Coinbase a déclaré que les employés de soutien à l'étranger ont soudoyé des données de près de 70 000 clients

Le géant de la crypto a confirmé que 69461 utilisateurs recevraient des communications directes de la société au sujet de l'attaque dans une notification déposée mardi auprès du procureur général du Maine.

Coinbase has begun notifying 69,461 customers that their personal data was stolen in a December 26, 2024 breach, according to a notification filed with Maine's Attorney General on Tuesday.

Coinbase a commencé à informer 69 461 clients que leurs données personnelles ont été volées lors d'une violation du 26 décembre 2024, selon une notification déposée mardi auprès du procureur général du Maine.

The crypto giant previously disclosed the attack in a May 15 Form 8-K filing with the Securities and Exchange Commission (SEC), estimating the cost of remediation to be between $180 million and $400 million.

Le géant de la crypto a précédemment révélé l'attaque dans un formulaire de 8 mai du 15 mai auprès de la Securities and Exchange Commission (SEC), estimant le coût de l'assainissement entre 180 millions de dollars et 400 millions de dollars.

The company also stated that the criminals attempted to extort Coinbase for $20 million.

La société a également déclaré que les criminels tentaient d'extorquer Coinbase pour 20 millions de dollars.

The filing with Maine's AG, which Coinbase is required to make as part of a state law enacted in 2023, provides an update on the actions taken since the initial announcement.

Le dépôt auprès du Maine's AG, que Coinbase est tenu de faire dans le cadre d'une loi de l'État promulguée en 2023, fournit une mise à jour sur les actions prises depuis l'annonce initiale.

This includes setting up a $20 million bounty for information that could lead to the attackers’ arrest and conviction, as well as pursuing all avenues available to the company to bring those responsible to justice.

Cela comprend la mise en place d'une prime de 20 millions de dollars pour des informations qui pourraient conduire à l'arrestation et à la condamnation des attaquants, ainsi qu'à la poursuite de toutes les voies disponibles pour la société pour traduire les responsables en justice.

Coinbase CEO Brian Armstrong also released a video message to customers on social media, in which he apologized for the impact on them and highlighted the company’s efforts to mitigate the incident.

Le PDG de Coinbase, Brian Armstrong, a également publié un message vidéo aux clients sur les réseaux sociaux, dans lequel il s'est excusé pour l'impact sur eux et a souligné les efforts de l'entreprise pour atténuer l'incident.

The filing confirms that the support staff involved in facilitating the data theft have all been fired by Coinbase, and their home country is not yet known.

Le dossier confirme que le personnel de soutien impliqué dans la facilitation du vol de données a tous été licenciés par Coinbase, et leur pays d'origine n'est pas encore connu.

However, active job boards show some support roles for the massive US cryptocurrency exchange are based in the UK, Ireland, India, the Philippines, and Japan.

Cependant, les sites d'emploi actifs montrent que certains rôles de soutien pour l'échange massif américain de crypto-monnaie sont basés au Royaume-Uni, en Irlande, en Inde, aux Philippines et au Japon.

The expected cost of remediating the attack stands between $180 million and $400 million, Coinbase said in its SEC filing, although the full extent of the damage is still being investigated.

Le coût attendu de la réparation de l'attaque se situe entre 180 millions de dollars et 400 millions de dollars, a déclaré Coinbase dans son dossier de la SEC, bien que l'étendue complète des dommages soit toujours enquêtée.

Coinbase is also aware that some customers were successfully socially engineered by the attackers using the data stolen via the support staff.

Coinbase est également conscient que certains clients ont été spécialement conçus socialement par les attaquants en utilisant les données volées via le personnel de soutien.

To help mitigate this, customers who haven't yet been targeted are advised to remain vigilant against potential further criminal activity and targeting, as well as upping the security of their accounts.

Pour aider à atténuer cela, les clients qui n'ont pas encore été ciblés sont invités à rester vigilants contre les activités et le ciblage criminels potentiels, ainsi que la sécurité de leurs comptes.

This includes implementing strong 2FA (hardware keys are the preferred choice here) and Withdrawal Allow Listing – a setting that allows withdrawals only from wallets explicitly trusted by the user.

Cela comprend la mise en œuvre de la mise en place de 2FA Strong (les clés matérielles sont le choix préféré ici) et le retrait permet la liste - un paramètre qui permet les retraits uniquement à partir de portefeuilles explicitement fiables par l'utilisateur.

Affected customers are also being offered one year of identity protection and credit monitoring services through IDX, which is standard practice following such events. Instructions on how to claim this are included in the letters Coinbase sent to users.

Les clients touchés se voient également offrir un an de services de protection de l'identité et de surveillance du crédit via IDX, ce qui est une pratique standard après ces événements. Des instructions sur la façon de réclamer cela sont incluses dans les lettres envoyées par Coinbase aux utilisateurs.